p PatchFirst

CVE-2022-23181

CVE-2022-23181 · Local privilege escalation with FileStore

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The fix for bug CVE-2020-9484 introduced a time of check, time of use vulnerability into Apache Tomcat 10.1.0-M1 to 10.1.0-M8, 10.0.0-M5 to 10.0.14, 9.0.35 to 9.0.56 and 8.5.55 to 8.5.73 that allowed a local attacker to perform actions with the privileges of the user that the Tomcat process is using. This issue is only exploitable when Tomcat is configured to persist sessions using the FileStore.

CVSS 7.0 · Élevée · EPSS 0,7% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • apache tomcat

    Versions du logiciel
    • Apache Tomcat 10.1 10.1.0-M1 to 10.1.0-M8: Concernée
    • Apache Tomcat 10.0 10.0.0-M5 to 10.0.14: Concernée
    • Apache Tomcat 9 9.0.35 to 9.0.56: Concernée
    • Apache Tomcat 8 8.5.55 to 8.5.73: Concernée

    Aucun correctif publié

  • tomcat9 Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 9.0.58-1

    Mettez à jour vers 9.0.58-1

  • tomcat9 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 9.0.58-1

    Mettez à jour vers 9.0.58-1

  • tomcat9 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 9.0.58-1

    Mettez à jour vers 9.0.58-1

  • tomcat8 Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 8.0.26-1
    • 8.0.28-1
    • 8.0.30-1
    • 8.0.32-1
    • 8.0.32-1ubuntu1
    • 8.0.32-1ubuntu1.1
    • 8.0.32-1ubuntu1.2
    • 8.0.32-1ubuntu1.3
    • 8.0.32-1ubuntu1.4
    • 8.0.32-1ubuntu1.5
    • 8.0.32-1ubuntu1.6
    • 8.0.32-1ubuntu1.7
    • 8.0.32-1ubuntu1.8
    • 8.0.32-1ubuntu1.9
    • 8.0.32-1ubuntu1.10
    • 8.0.32-1ubuntu1.11
    • 8.0.32-1ubuntu1.13
    Plages de versions concernées
    • ECOSYSTEM: < 8.0.32-1ubuntu1.13+esm1

    Mettez à jour vers 8.0.32-1ubuntu1.13+esm1

  • tomcat8 Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 8.5.21-1ubuntu1
    • 8.5.29-1
    • 8.5.30-1
    • 8.5.30-1ubuntu1
    • 8.5.30-1ubuntu1.2
    • 8.5.30-1ubuntu1.3
    • 8.5.30-1ubuntu1.4
    • 8.5.39-1ubuntu1~18.04.1
    • 8.5.39-1ubuntu1~18.04.2
    • 8.5.39-1ubuntu1~18.04.3
    • 8.5.39-1ubuntu1~18.04.3+esm1
    Plages de versions concernées
    • ECOSYSTEM: < 8.5.39-1ubuntu1~18.04.3+esm2

    Mettez à jour vers 8.5.39-1ubuntu1~18.04.3+esm2

  • tomcat9 Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 9.0.16-3~18.04.1
    • 9.0.16-3ubuntu0.18.04.1
    • 9.0.16-3ubuntu0.18.04.2
    • 9.0.16-3ubuntu0.18.04.2+esm1
    Plages de versions concernées
    • ECOSYSTEM: < 9.0.16-3ubuntu0.18.04.2+esm2

    Mettez à jour vers 9.0.16-3ubuntu0.18.04.2+esm2

  • tomcat9 Ubuntu:20.04:LTS

    Versions du logiciel
    • 9.0.24-1
    • 9.0.27-1
    • 9.0.31-1
    • 9.0.31-1ubuntu0.1
    • 9.0.31-1ubuntu0.2
    • 9.0.31-1ubuntu0.3
    • 9.0.31-1ubuntu0.4
    • 9.0.31-1ubuntu0.5
    Plages de versions concernées
    • ECOSYSTEM: < 9.0.31-1ubuntu0.6

    Mettez à jour vers 9.0.31-1ubuntu0.6

Sources originales

Vérifiez votre serveur →